根據其自我報告的版本號碼，遠端 Web 伺服器上執行的 Jenkins 是 Jenkins LTS 2.541.3 之前版本或 Jenkins 每週版的 2.555 之前版本。因此，會受到多個弱點影響：

  - Jenkins 2.442 至 2.554 (含兩者)、LTS 2.426.3 至 LTS 2.541.2 (含兩者) 會使用 Host 或 X-Forwarded-Host HTTP 要求標頭來計算預期的比較來源，藉此對透過 CLI WebSocket 端點提出的要求執行來源驗證，因而容易遭受允許繞過來源驗證的 DNS 重新繫結攻擊。(CVE-2026-33002)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Jenkins LTS < 2.541.3/Jenkins 每週版 < 2.555 多個弱點

high Nessus Plugin ID 302902

版本 1.2